Informativa sulla privacy

1. Titolare del trattamento

Luca Remiddi, Via Novella 48, 27030 Zinasco Vecchio (PV), Italia. Email di contatto: veloai.eu@gmail.com.

2. Quali dati trattiamo

• Account: indirizzo email, password (conservata in forma cifrata dal fornitore di autenticazione, noi non la vediamo), identificativo dell’account, lingua scelta, data di creazione. Se usi l’app come ospite, viene creato un account anonimo senza email.
• Foto profilo (facoltativa): l’immagine che carichi. È conservata in uno spazio di archiviazione il cui indirizzo è accessibile a chi lo conosce, ma non è pubblicata in elenchi né collegata alla tua email.
• Percorsi e richieste: città di partenza e di arrivo, chilometri, dislivello, tipo di bici e note che scrivi, e i percorsi che decidi di salvare.
• Contatori d’uso: quante generazioni di percorsi hai fatto nella giornata, per applicare i limiti del servizio.
• Email per l’avviso su VeloAI Pro (facoltativa): se scegli «Avvisami quando Pro sarà attivo», conserviamo l’email che scrivi (e la lingua) solo per scriverti quando il servizio parte. Si cancella chiedendolo a veloai.eu@gmail.com e anche eliminando l’account.
• Dati tecnici: indirizzo IP e informazioni di rete che i server ricevono nel normale funzionamento (registri di sicurezza).
• Non raccogliamo la tua posizione GPS: la partenza la indichi tu scrivendola. Non usiamo pubblicità né strumenti di analisi o di tracciamento.

3. Perché li trattiamo e su quale base

• Per creare e gestire il tuo account e fornirti il servizio (art. 6.1.b GDPR, esecuzione del contratto).
• Per la sicurezza, per prevenire abusi e per applicare i limiti d’uso e contenere i costi (art. 6.1.f, legittimo interesse).
• Per la foto profilo, che è facoltativa (art. 6.1.a, consenso, che puoi ritirare rimuovendo la foto).
• Per adempiere a obblighi di legge, ad esempio fiscali quando saranno attivi i pagamenti (art. 6.1.c).

4. Con chi condividiamo i dati

Usiamo fornitori che trattano i dati per nostro conto o per fornire la funzione richiesta:

• Supabase (account, database, archiviazione e funzioni del server). Il progetto è ospitato nella regione EU West (Irlanda).
• OpenRouteService / HeiGIT (calcolo dei percorsi, ricerca dei luoghi, altimetria): ricevono le coordinate e i nomi dei luoghi necessari al calcolo.
• Google (Gemini): riceve i dati misurati del percorso e le note che scrivi, per generare il testo di spiegazione. Non scrivere nelle note dati personali tuoi o di altri.
• Open-Meteo: riceve le coordinate di alcuni punti del percorso per le previsioni del tempo.
• OpenStreetMap (e i suoi servizi come Overpass, Nominatim e i server delle mappe): ricevono coordinate o testi di ricerca e, come ogni sito, il tuo indirizzo IP.
• PayPal, solo se scegli di fare una donazione: vieni portato sul sito di PayPal, che tratta i dati del pagamento come titolare autonomo; noi non vediamo né conserviamo i dati della tua carta.
• Cloudflare (Cloudflare Pages), che ospita il sito e la versione web dell’app: come ogni servizio di hosting riceve l’indirizzo IP e i dati tecnici delle richieste e li registra per sicurezza e funzionamento.
• Statistiche di visita: il sito può usare Cloudflare Web Analytics, che misura visite e pagine viste in forma aggregata, senza cookie e senza identificarti.
• Feedback: se invii il modulo «Feedback» salviamo il messaggio, il tipo di segnalazione, la risposta sulla disponibilità a pagare, la lingua e, solo se la inserisci, la tua email per risponderti.
• Google Play e Apple App Store, per la distribuzione dell’app e, quando saranno attivi, per i pagamenti.

Alcuni fornitori hanno sede fuori dallo Spazio Economico Europeo (ad esempio negli Stati Uniti): in tal caso il trasferimento avviene con le garanzie previste dal GDPR, come le clausole contrattuali standard o le decisioni di adeguatezza. Non vendiamo i tuoi dati.

5. Per quanto tempo conserviamo i dati

Finché mantieni l’account. Quando lo elimini (dall’app o come descritto nella pagina “Elimina account”) cancelliamo account, profilo, foto, percorsi salvati e contatori. Copie tecniche di sicurezza gestite dai fornitori possono restare per un periodo limitato prima di essere sovrascritte. Gli account ospite inattivi possono essere eliminati.

6. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento scrivendo a veloai.eu@gmail.com. Puoi eliminare da solo l’account e i dati dall’app (Profilo → Elimina account). Hai inoltre il diritto di proporre reclamo all’autorità di controllo: in Italia il Garante per la protezione dei dati personali (garanteprivacy.it).

7. Minori

VeloAI non è destinato a persone di età inferiore a 16 anni. Se pensi che un minore ci abbia fornito dati, scrivici e li cancelleremo.

8. Sicurezza

Usiamo connessioni cifrate (HTTPS), regole di accesso per cui ogni utente vede solo i propri dati e chiavi di servizio custodite sul server, non nell’app. Nessun sistema è sicuro al 100%: se ti accorgi di un problema scrivici.

9. Modifiche

Possiamo aggiornare questa informativa. La data dell’ultimo aggiornamento è in alto; per modifiche importanti ti avviseremo nell’app.